Synologyの写真管理ソフトウェアに「クリティカル」の脆弱性

Synology製のNAS向けに提供されている「Synology Photos」や個人向けクラウドストレージデバイス「BeeStation」向けに提供されている「BeePhotos」に深刻な脆弱性が発見された。

同社は現地時間10月25日にアドバイザリ2件を公表し、リモートから任意のコードを実行されるおそれがある脆弱性について明らかにしたもの。同社は、脆弱性の重要度を「クリティカル」とレーティングしている。

アドバイザリの公開時点でCVE番号については言及していないが、いずれもPwn2Own 2024で報告を受けたとしており、識別子は両者ともに「ZDI-CAN-25623」が割り振られている。

同社は「DiskStation Manager（DSM） 7.2」向けに脆弱性を修正した「Synology Photos 1.7.0-0795」「同1.6.2-0720」、「BeeStation」向けに「BeePhotos 1.1.0-10053」「同1.0.2-10026」を提供しており、利用者に注意を呼びかけている。

（Security NEXT - 2024/10/28 ） ツイート

PR

関連記事

ウェブサーバ「NGINX」に定例外アドバイザリ - 複数脆弱性を修正
「Node.js」にDoSなど複数脆弱性 - アップデートが公開
「Langflow」の公開フローAPIに深刻なRCE脆弱性 - 悪用も確認
「BIND 9」に複数の脆弱性 - アップデートが公開
中学校で採点済み答案用紙のURLをメールで誤送信 - 小平市
ランサム被害の調査を継続、受注や発送は再開 - メディカ出版
「iOS 26.4」公開、脆弱性38件を修正 - 旧端末向け「iOS 18.7.7」も
旧化粧品ブランドサイトのドメイン名を第三者が取得 - ロート製薬
国交省の子育てエコホーム支援事業、委託先サーバがスパム送信の踏み台に
「Firefox 149」で脆弱性46件を修正、延長サポート版も公開